Ethereum- ja Bitcoin-projektit etsivät Anthropic-tekoälyn suorittamia tietoturvatarkastuksia
Ethereum-asiakasohjelmiston kehittäjä Nethermind ja Bitcoin-lompakko ZEUS ovat hakeneet mukaan Anthropicin maksuttomaan OSS Scanner -ohjelmaan, jossa Claude Mythos etsii haavoittuvuuksia avoimen lähdekoodin ohjelmistoista. Hakemuksen on jättänyt myös Cosmos-pohjainen pilvipalvelumarkkinapaikka VirtEngine. Anthropic arvioi hakemukset tapauskohtaisesti ja ottaa huomioon infrastruktuurin merkityksen, altistumisen etähyökkäyksille sekä käyttäjien ja siitä riippuvaisten projektien määrän. Hakemukset ovat vielä käsittelyssä, eikä tämä tarkoita, että projektit olisi hyväksytty tai auditoitu.
Anthropic kertoo, että sen tekoälymallit havaitsivat kuuden kuukauden aikana yli 29 000 mahdollista haavoittuvuutta avoimen lähdekoodin ohjelmistoissa. Noin 6 000 niistä tarkastettiin manuaalisesti. Ulkoisissa testeissä 85 kaikkiaan 97:stä vakavaksi tai kriittiseksi luokitellusta havainnosta täytti yhtiön koordinoidun julkistamisen standardin. Skannerin raportit lähetetään ilman ihmisen tekemää varmennusta, joten ylläpitäjien on itse arvioitava, ovatko havainnot paikkansapitäviä ja vaativatko ne toimia.
Kryptokauppiaille tekoälyavusteinen tietoturvaskannaus voi parantaa infrastruktuurikoodin kyberturvallisuutta, myös sellaisten ohjelmistojen osalta, jotka käsittelevät tapahtumia, yksityisiä avaimia ja maksuja. Se ei kuitenkaan ole suora markkinoita liikuttava tekijä. Mahdolliset vaikutukset ETH:n, BTC:n tai niihin liittyvien tokenien hintoihin riippuvat todennäköisesti haavoittuvuuksien vahvistamisesta ja korjaamisesta tai myöhemmästä tietoturvapoikkeamasta.
Neutral
Anthropicin tekoälyn tietoturvaskannaukseen jätetyt hakemukset eivät osoita, että Nethermind, ZEUS tai VirtEngine olisi hyväksytty mukaan, eivätkä ne vahvista minkään haavoittuvuuden olemassaoloa. Uutinen ei siis merkitse mitään välitöntä ja varmennettua muutosta ETH:n tai BTC:n perustekijöissä, eikä se todennäköisesti yksin muuta kaupankäynnin lyhyen aikavälin suuntaa. Treidaajat voivat seurata hyväksymisiä, vahvistettuja havaintoja ja korjaustoimien päivityksiä, mutta skannerin vahvistamattomat raportit voivat myös lisätä varovaisuutta sen sijaan, että ne aiheuttaisivat selvästi nousu- tai laskusuuntaisen reaktion. Pidemmällä aikavälillä tehokkaampi haavoittuvuuksien havaitseminen voisi vahvistaa luottamusta kryptoalan infrastruktuuriin. Mahdollinen hyöty on välillinen, eikä sen todennäköisesti odoteta vaikuttavan hintoihin, ellei se johda merkittäviin tietoturvaparannuksiin tai toisaalta paljasta vakavia hyödynnettävissä olevia haavoittuvuuksia.